Автоматически созданные перенаправления - Joomla 3.x: Общие вопросы

Всем привет!

Помогите, пожалуйста, разобраться в проблеме:
Включил плагин перенаправлений, но никакие элементы в нем не создавал. На следующий день зашел в компонент, а там целый список добавленных ссылок, но они не активаны, и конечный url для них не прописан. Примеры ссылок:

/2019/wp-includes/wlwmanifest.xml
/blog/wp-includes/wlwmanifest.xml
humans.txt
index.php?option=com_user&task=register
index.php/joomla/other-components/registration-form

Всего около 40 шт. Откуда они взялись? Это плагин предлагает мне их переопределить?

если сайт на Joomla, то поздравляю...вам к венерологу( вирусы у вас)
пишите вылечим( не бесплатно)

Самое интересное, что ровно в этот день правил .htaccess по мануалам из интернета для защиты. Мог я в нем что-то не так прописать?

нет. вы посмотрите сколько у вас теперь по папкам этих .htacces
 и сколько папок начинающихся на wp

много сайтов от этого вылечил

marksetter, не сомневаюсь в Вашей компетенции. Но мне бы предварительно разобраться откуда ноги растут.
Не нашел ни одной папки, начинающейся с wp
.htaccess файлов нашел около 25, но все они так или иначе связаны с akeeba, видимо для запрета доступа в папки. Вид у всех одинаковый:

Также проверил антивирусом от хостинга, показал что все впорядке...

Всего около 40 шт. Откуда они взялись? Это плагин предлагает мне их переопределить?

Возможно, вас просканили по стандартным уязвимостям. А плагин, вероятно, все 404-е страницы добавляет в список. С тем, чтоб вы потом могли прописать им перенаправление, если надо. Для теста попробуйте открыть заведомо несуществующую страницу для вызова 404 (наберите набор букв после имени домена) и после этого проверьте список плагина - добавилась ли ссылка туда.

спорить не буду
может реально и чистый
если проверили антивирусом

Возможно, вас просканили по стандартным уязвимостям. А плагин, вероятно, все 404-е страницы добавляет в список. С тем, чтоб вы потом могли прописать им перенаправление, если надо. Для теста попробуйте открыть заведомо несуществующую страницу для вызова 404 (наберите набор букв после имени домена) и после этого проверьте список плагина - добавилась ли ссылка туда.

sivers, потестил таким способом - действительно сразу же появляются неопубликованные записи для перенаправления. Видимо действительно пытаются найти уязвимость. Странно, что я метрике этого не вижу: сайт с нулевой посещаемость, любая активность сразу заметна.

В любом случае, спасибо откликнувшимся.